这和可不可以放安不安全没关系，被抓了就寄，听 #3 楼的 `听公司安排，别踩法律红线`

那就看你是为自己而活还是为别人而活，太在意其他人的感受会失去自我的

具体细节的话可参考 https://www.google.com/search?q=debian+move+root+partition+to+new+drive

后悔点开了 https://www.v2ex.com/t/944741

还是基于文件拷贝最靠谱 ...

只不过要先把 pve 完全停掉

先

mount -o remount,ro

然后

rsync -av --exclude xxx /old /new

最后

mount -o bind /dev /new/dev
mount -o bind /proc /new/proc
mount -o bind /sys /new/sys

chroot /new /bin/bash

# grub-install --target xxx /dev/sdx
# update-grub

@magic3584 不要，而且打一枪就跑，能跑就行，怕啥城管

阿里云是个大坑 ... 而且在没有其他签名校验的情况下可能出现供应链攻击，啥时候 maven 每个文件带 gpg 签名就好了

@aljun 各有优劣，我的需求是要能在 kubernetes 下编译镜像并且需要的权限越少越好，经过对比：

- docker/buildkit/nerdctl(containerd) : (privileged)
- podman/Buildah : (fuse) https://www.redhat.com/sysadmin/podman-inside-kubernetes
- kaniko: UID=0

所以就选了 kaniko

@chopin1998519 你把所有代理相关的配置清除或者在执行命令的时候加上 --no-daemon 参数再看看详细结果

看你的 window 不像是 windows ，试试在 console 运行 ./gradlew clean build 看看错误信息，可以加上 --debug 参数

参考这个

https://docs.gradle.org/current/userguide/build_environment.html#sec:accessing_the_web_via_a_proxy

配置代理

kaniko

不需要特权（ SYS_ADM,fuse,overlay ）就能跑,甚至能在 rootless 下工作,

cli 苦手路过，但 ... 早就开始用 k9s 管理了

如 #3 楼所说 https://angular.cn/ 即可，与官方文档 1：1 甚至有中英文对照

官方 material design 组件库相关的也有翻译 ： https://material.angular.cn/

openSUSE Tumbleweed

web 3 就像老板的饼又大又圆

@zero47 ruby 可是个吃资源的... 再加上各种钩子，定时任务

只有 UDP 穿透相关的：

c: n2n
golang: nebula

@ZeroClover Nix 邪教.jpg